Redox OS 링 버퍼 프로젝트 요약
Redox OS 팀이 애플리케이션과 시스템 서비스 사이의 비동기 I/O를 위한 Redox Rings를 구현했습니다. 공유 메모리로 데이터 복사를 줄이고, 동기식 시스템 호출 대비 14~15배 빠른 벤치마크를 제시했으며 IPC 지연도 약 5800사이클에서 2700사이클로 낮췄습니다.
Reddit · 최신 글
Papers with Code가 오픈소스로 공개됐습니다
Hugging Face가 Papers with Code를 재현한 오픈소스 서비스를 Apache 2.0 라이선스로 공개했습니다. 논문과 코드, 모델, 데이터셋, 벤치마크를 모으고 검색·API·자동 수집 기능을 제공하지만, 데이터 구축 범위와 벤치마크 품질을 가리는 기준은 별도로 확인해야 합니다.
Ling-3.1-flash-1019 가중치 공개, 베이스 모델도 함께 출시
InclusionAI가 총 560B, 토큰당 활성 25B 파라미터와 100만 토큰 컨텍스트를 지원하는 Ling-3.1-flash-1019 가중치를 공개했습니다. 제작사 측은 이전 버전보다 여러 추론·과학·에이전트 벤치마크 점수가 올랐다고 밝혔으며, Reddit에서는 베이스 모델 공개와 실제 구동에 필요한 GPU 자원, 비교 모델 선택을 두고 의견이 나왔습니다.
"상시 감시가 권위주의 국가로 몰아간다": 유권자들, 플록 카메라 규제 요구
미국 전역에 확산된 Flock Safety의 자동 번호판 인식 카메라가 경찰의 사적 추적과 개인정보 침해에 쓰인 사례가 이어지면서 규제 요구가 선거 쟁점으로 떠올랐습니다. 플로리다의 이민자 단속에 활용된 사례도 드러났고, 논쟁은 규제와 전면 금지 사이로 갈립니다.
Tailscale 취약점 11건 발견…SSH 결함은 root 권한 상승, 일부는 자격 증명 탈취 가능
보안 연구팀 Cyberdione Labs가 Tailscale과 자체 호스팅 제어 서버 headscale에서 취약점 11건을 발견했습니다. Tailscale SSH의 포트 포워딩 결함은 이미 접속 권한이 있는 사용자가 서버에서 root 권한을 얻도록 할 수 있으며, Tailscale은 패치를 준비하면서 SSH 정책 검토와 포워딩 비활성화를 권고했습니다.
Exchange Online에 'Promotions' 태그와 폴더가 도입됩니다. 혼란스러워할 사용자들에 대비하세요
Microsoft 365는 2026년 7월부터 광고성 대량 메일에 BCL 값과 무관하게 Promotions 태그를 붙입니다. 관리자는 정책 설정으로 일부 메일을 Promotions 폴더로 이동할 수 있지만, 태그와 폴더 이동은 별개이며 태그를 제외하려면 메일 흐름 규칙을 설정해야 합니다.
IBM, 칩 간 양자 정보 전송에서 평균 99% 충실도 달성
IBM 연구진이 120큐비트 칩 두 개를 80cm 길이의 초전도 L-coupler 네 개로 연결해 양자 상태를 전송했습니다. 평균 충실도는 99%, 최고치는 99.29%였으며, 자기 간섭과 효율 개선은 과제로 남았습니다.
FortiBleed 2.0: FortiBleed 1.0 자료에 없던 도메인 표기 975개와 노출된 비밀정보 40,573건
FortiGate 설정 보고서 1,703개에서 계정·인증정보 101,419건을 집계했으며, 이 중 평문 비밀정보는 40,573건입니다. 분석은 975개 도메인 표기가 이전 FortiBleed 자료와 겹치지 않는다고 보고하지만, 이를 신규 피해 기업이나 실제 침해 건수로 해석하지 않습니다.
AI 보안 스타트업, 12시간 안에 Anthropic 내부 시스템 접근
Anthropic의 외부 보안 테스트에 참여한 Cathedral이 12시간 안에 일부 영업·인사·IT 시스템의 취약점을 찾아 직원 정보와 내부 메시지에 접근했습니다. 고객과 Claude의 대화, 모델 가중치와 소스 코드에는 접근하지 못했으며, Anthropic은 관련 소프트웨어를 비활성화하고 공급업체의 수정 확인 뒤 복구했습니다.
NIST, 양자내성암호 표준 전환 지침 보고서 발표
NIST가 양자컴퓨터에 취약한 암호 알고리즘에서 양자내성암호(PQC) 표준으로 옮겨가기 위한 로드맵인 NISTIR 8547을 발표했습니다. 연방 시스템의 전환 시한과 알고리즘별 조치, 민감한 장기 보관 데이터의 우선순위, 하이브리드 방식과 공급망 점검을 안내합니다.
AMD와 Meta, AI 인프라 협력 확대
AMD는 Meta에 Helios 랙 시스템을 설치해 시험 중이며 EPYC CPU와 Instinct GPU, ROCm 소프트웨어를 함께 공급한다고 밝혔습니다. Meta 지분 투자 10억 달러도 발표했지만, Helios의 본격 배치는 향후 계획으로 남아 있습니다.
Godot 게임에서 커뮤니티 번역 파일로 임의 코드 실행 가능
Godot 4.1 이상에서 .po 번역 파일의 Plural-Forms 헤더를 일반 코드처럼 평가해, 악성 번역 파일이 게임 프로세스 안에서 공격자 지정 GDScript를 실행할 수 있다는 분석입니다. 작성자는 공식 4.7 빌드에서 실행을 재현했으며, 확인 당시 수정 사항은 아직 병합되지 않았다고 밝혔습니다.
DreamHost, 10월 23일부터 이메일·SFTP 비밀번호 초기화…원인은 미공개
DreamHost가 10월 23일 File Manager 접속 장애 뒤 이메일과 FTP/SFTP 계정의 비밀번호를 초기화하고 계정 소유자에게 복구 절차를 보냈습니다. 회사는 원인이나 영향받은 계정 수, 파일·메일 노출 여부를 밝히지 않았으며, 이메일 전달 규칙도 확인하라고 안내했습니다.
CISA, PHP2Shell 취약점 악용 확인… 연방기관에 패치 지시
CISA가 PHP2Shell로 묶인 PHP 취약점 CVE-2026-109618과 CVE-2026-109619를 실제 공격에 악용된 취약점 목록(KEV)에 추가했습니다. 미패치 시스템에서 원격 코드 실행이 가능하지만, 공격 시도와 침해 성공은 구분해야 합니다. CISA는 연방 민간기관에 10월 29일까지 조치하라고 지시했습니다.
GameVault 2 공개 베타 출시: 리눅스 지원과 새롭게 만든 반응형 UI
GameVault 2가 Windows, Linux, macOS용 공개 베타로 출시됐습니다. 게임별 여러 버전 선택, Linux용 Wine/Proton 실행 설정, 화면 가림 모드 등을 추가했지만 기존 설치 게임은 다시 받아야 하며 GameVault 1의 모든 기능을 아직 갖추지는 않았습니다.
DuckDB.NET 1.5.6.1, 데이터 읽기 최대 12배 빨라져
DuckDB.NET 1.5.6.1은 DuckDB 엔진을 그대로 둔 채 .NET 데이터 리더의 형식 변환과 호출 경로를 개선했습니다. 벤치마크에서 읽기 작업이 최대 12배 빨라졌고, 정수 열을 double로 읽을 때 할당량은 366MB에서 18KB로 줄었습니다.
Anthropic 내부 Claude 연구 모델도 10월 16일 지수 시간 가설을 독자적으로 반박했습니다. 출력 토큰 1,400만 개, 인간 개입은 없었습니다
Anthropic의 내부 Claude 연구 모델이 3-SAT의 지수 시간 가설(ETH)을 반박하는 결과를 냈으며, 더 어려운 #3-SAT 계수 문제도 준지수 시간에 푸는 알고리즘을 제시합니다. Lean 4 형식화와 별도 커널 검증 절차도 공개했지만, 결과는 점근적이며 실제 문제 풀이 성능을 뜻하지 않습니다.
Rust 가변 제네릭 설문 결과
Rust 팀이 가변 제네릭의 활용 사례를 묻는 설문에 3,300건 넘는 응답을 받아 결과를 공개했습니다. 응답자들은 튜플 길이별 매크로 구현의 한계와 복잡성을 주로 들었지만, 기능 우선순위와 문법에는 신중한 의견도 있었습니다.
AI 수요에 첨단 패키징 생산능력 압박, TSMC 최대 20% 가격 인상 전망
TSMC를 비롯한 파운드리와 OSAT 업체들이 CoWoS 패키징 가격을 10~20% 올릴 준비를 한다고 Commercial Times가 보도했습니다. AI 칩 수요와 긴 장비 납기가 공급 능력을 압박하며, TSMC의 월간 CoWoS 생산능력은 2027년 20만 장에 이를 것으로 전망됩니다.
Qt Bridge 0.4, 기술 프리뷰 공개
Qt가 Rust와 C# 백엔드를 Qt Quick·QML UI에 연결하는 Qt Bridges를 기술 프리뷰로 공개했습니다. 핵심 기능은 프로토타입에 쓸 수 있지만 안정 버전 전까지 API와 지원 플랫폼, 요구 사항은 바뀔 수 있습니다.